Обновления Windows Server вызвали зависания и ребуты контроллера домена

Обновления Windows Server вызвали зависания и ребуты контроллера домена

Обновления Windows Server вызвали зависания и ребуты контроллера домена

Microsoft изучает проблему утечки памяти у LSASS, которая возникла из-за ноябрьского набора обновлений для систем Windows Server. Баг может приводить к зависаниям и перезагрузкам на отдельных контроллерах доменов.

LSASS (Local Security Authority Subsystem Service) отвечает за соблюдение политик безопасности в системе Windows. Например, эта служба обрабатывает создание токенов, смену паролей и логинов.

Если LSASS упадет, вошедшие пользователи сразу же теряют доступ к Windows-аккаунтам, а система выдает ошибку и перезагружается.

«LSASS со временем может использовать больше память, а контроллер домена в этом случае перестает отвечать и уходит в перезагрузку», — объясняет Microsoft.

«В зависимости от загруженности контроллера домена и времени после последней перезагрузки, LSASS может продолжить увеличивать объем используемой памяти. Это приводит к автоматическим перезагрузкам и зависаниям сервера».

Проблема, кстати, также может быть связана с внеплановыми обновлениями, которые должны были устранить баг аутентификации на контроллерах доменов. Среди затронутых версий ОС есть Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2 SP1 и Windows Server 2008 SP2.

Microsoft пообещала решить проблему с выходом следующих апдейтов.

Утечки из российских компаний через зарубежные ИИ-сервисы выросли в 30 раз

По итогам 2025 года объёмы данных, утёкших из российских компаний из-за использования сотрудниками общедоступных ИИ-сервисов — таких как ChatGPT и Google Gemini — выросли в 30 раз. Такие выводы сделаны на основе анализа сетевого трафика 150 российских организаций, являющихся клиентами ГК «Солар».

В выборку вошли заказчики из разных отраслей, включая ИТ, госсектор, телеком, финансы, ретейл, электронную коммерцию и промышленность.

«Сотрудники загружают в чат-боты фрагменты исходного кода, финансовые отчёты, юридические документы и клиентские базы, чтобы “упростить” рутинные задачи — проанализировать данные, составить саммари или написать код. Таким образом, они неосознанно становятся одной из причин утечек информации», — говорится в отчёте по итогам исследования.

При этом, как отмечают аналитики, у 60% организаций до сих пор отсутствуют формализованные политики, регулирующие использование ИИ-ассистентов. Это существенно повышает риски для бизнеса, в том числе на критическом уровне.

Согласно сентябрьскому исследованию Яндекса и Университета ИТМО, утечки данных через зарубежные ИИ-сервисы стали одним из ключевых факторов перехода компаний на российские аналоги. Тогда о планах полностью отказаться от иностранных решений заявляла примерно треть опрошенных организаций.

RSS: Новости на портале Anti-Malware.ru